Définition complète
Le Zero Trust est un modèle de sécurité basé sur le principe "ne jamais faire confiance, toujours vérifier". Chaque accès est authentifié et autorisé, qu'il provienne de l'intérieur ou de l'extérieur du réseau.
Exemple concret
Même connecté au réseau interne de l'entreprise, un employé doit s'authentifier avec MFA pour accéder aux applications métier. Chaque accès est journalisé et analysé en temps réel.
Comment se protéger
- Implémenter l'authentification forte partout
- Appliquer le principe du moindre privilège
- Segmenter finement le réseau
- Surveiller en continu les comportements
Termes liés
Attaque de la chaîne d’approvisionnement
Attaque qui passe par un prestataire, un fournisseur ou un logiciel de confiance pour atteindre ses clients.
Authentification
Vérification de l'identité d'un utilisateur, d'un appareil ou d'un programme avant de lui donner accès à une ressource.
Défense en profondeur
Stratégie qui superpose plusieurs couches de protection indépendantes pour qu'une seule défaillance ne suffise pas à compromettre l'entreprise.
Injection de prompt
Attaque qui glisse des instructions malveillantes dans ce que lit une IA générative pour détourner son comportement ou lui faire divulguer des données.
Vous avez besoin d'un expert en Zero Trust ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.